Cumplimiento · DORA
DORA: conozca sus activos de información y demuestre qué ocurrió.
DORA se aplica a las entidades financieras de la UE desde el 17 de enero de 2025. Pide gestionar el riesgo TIC, proteger los datos y notificar incidentes. GuardStance ayuda mediante controles técnicos.
Solicitar demo¿Con qué artículos ayuda GuardStance?
| Requisito | Qué pide | Cómo ayuda GuardStance |
|---|---|---|
| Art. 8 | Identificar y clasificar las funciones respaldadas por TIC y los activos de información y TIC que hay detrás. | El descubrimiento y la clasificación muestran qué activos de información son sensibles y dónde están. |
| Art. 9 | Proteger los datos en reposo, en uso y en tránsito, y prevenir las violaciones de la confidencialidad y la pérdida de datos. | Una sola política aplica la protección en endpoints, correo, web, nube e IA: monitorizar, advertir, registrar o bloquear. |
| Art. 10 | Disponer de mecanismos para detectar con prontitud actividades anómalas. | Las líneas de base de comportamiento y las puntuaciones de riesgo señalan la actividad inusual con archivos. |
| Art. 17 | Definir un proceso de gestión de incidentes relacionados con las TIC y registrarlos. | Los casos con cronología y evidencia respaldan su proceso. |
| Art. 19 | Notificar a la autoridad competente los incidentes graves relacionados con las TIC. | Las cronologías de los casos muestran qué se movió, cuándo y adónde, como apoyo para la notificación. |
GuardStance ayuda con estos requisitos mediante controles técnicos. Esto no constituye asesoramiento legal; consulte las cuestiones jurídicas con su asesor.